ISO sertifikavimas – kaip pasirengti auditui be streso ir klaidų?
Kliento prašymas pateikti ISO sertifikatą dažnai paskatina vadovą ieškoti sertifikavimo pasiūlymo. Tačiau prieš lyginant kainas reikia atsakyti į kitą klausimą: kokią veiklą ir kuriuos padalinius norima sertifikuoti? Nuo šio sprendimo priklauso pasirengimo darbai, audito planavimas ir tai, ką būsimas sertifikatas patvirtins užsakovui.
„GCERT BALTIC“ teikia vadybos sistemų sertifikavimo paslaugas. Įmonei, planuojančiai pirmąjį auditą, naudinga dar pradiniame pokalbyje tiksliai pristatyti savo veiklą, darbuotojų skaičių, veiklos vietas ir klientų reikalavimus. Tai padeda vertinti konkretų poreikį, užuot pasirinkus standartą vien pagal jo žinomumą.
Standartą susiekite su verslo užduotimi
ISO 9001 aktualus organizacijoms, kurios siekia nuosekliau valdyti kokybę ir klientų reikalavimų vykdymą. ISO 14001 skirtas aplinkosaugos vadybai, ISO 45001 – darbuotojų saugos ir sveikatos vadybai, o ISO/IEC 27001 – informacijos saugumo vadybai. Pasirinkimas priklauso nuo veiklos ir su ja susijusių rizikų.
Jei sertifikato prašo konkretus užsakovas, verta gauti tikslią jo reikalavimo formuluotę. Bendras pageidavimas „turėti ISO“ neatskleidžia nei reikalingo standarto, nei sertifikavimo srities. Šias detales išsiaiškinus iš anksto lengviau išvengti situacijos, kai dokumentas apima kitą veiklą nei ta, dėl kurios vyksta derybos.
Informacija apie sertifikavimo kryptis ir procesą pateikiama čia:
https://www.gcert.eu/iso-sertifikavimas/
Pradėkite nuo realių įmonės procesų
Ruošiantis naudinga pasirinkti vieną užsakymą ir peržiūrėti jo kelią nuo pirmojo kliento kreipimosi iki rezultato perdavimo. Kas suderina sąlygas? Kaip perduodami pakeitimai? Kur užfiksuojami nukrypimai? Toks perėjimas per realų procesą padeda pamatyti neaiškias atsakomybes ir vietas, kuriose prarandama informacija.
Dokumentai turi padėti darbuotojams veikti nuosekliai. Nukopijuota procedūra, kurios niekas netaiko, šios užduoties neatlieka. Geriau pradėti nuo suprantamos darbo tvarkos ir ją papildyti reikalingais įrašais, užuot kūrus nuo kasdienybės atitrūkusį dokumentų rinkinį.
Vidaus patikra padeda pasiruošti išoriniam vertinimui
Prieš sertifikavimo auditą verta įsitikinti, kad sistema veikia praktiškai: atsakingi žmonės žino savo funkcijas, įrašai pasiekiami, nustatyti trūkumai nagrinėjami. Vidaus auditas suteikia galimybę patikrinti šias vietas ir suplanuoti korekcinius veiksmus.
Radus neatitiktį svarbu išsiaiškinti jos priežastį. Jei užsakymas atliktas pagal seną brėžinį, vien pakeisti failą gali nepakakti. Reikia suprasti, kodėl pasenusi versija liko darbo vietoje ir kaip bus valdomi vėlesni pakeitimai. Tokia analizė susieja vadybos sistemą su konkrečia veiklos problema.
Iš anksto numatykite veiklą po sertifikavimo
„GCERT BALTIC“ svetainėje nurodomas trejų metų sertifikavimo ciklas su kasmetiniais priežiūros auditais ir pakartotiniu sertifikavimu ciklo pabaigoje. Todėl biudžete verta numatyti visą šį laikotarpį, o darbuotojų atsakomybę už sistemos palaikymą sutarti dar prieš pirmąjį auditą.
Sertifikatas patvirtina įvertintos vadybos sistemos atitiktį nustatytoje srityje. Jis nepakeičia konkretaus užsakymo techninių reikalavimų ar kasdienės darbo kontrolės. Didžiausią praktinę vertę įmonei suteikia aiški tvarka, kuri yra taikoma ir pasibaigus audito dienai. Daugiau informacijos apie „GCERT BALTIC“:
https://www.gcert.eu/